اتفاقية معالجة البيانات
آخر تحديث: 13 يوليو 2026
تكمّل هذه الاتفاقية سياسة الخصوصية وتوضّح بالتفصيل كيفية معالجة بياناتك الشخصية وبيانات عملائك على منصة دكان، وفق نظام حماية البيانات الشخصية السعودي (قانون حماية البيانات اليمني).
1الأطراف والنطاق
هذه الاتفاقية بين دكان (كمُعالج للبيانات) وبينك كتاجر (كمسؤول عن البيانات). تنطبق على جميع البيانات الشخصية التي تُعالَج عبر منصتنا، بما فيها بيانات عملائك الذين يشترون من متجرك.
2الأدوار والمسؤوليات
أنت 'مسؤول البيانات' (Data Controller) — تحدّد أغراض معالجة بيانات عملائك. نحن 'مُعالج البيانات' (Data Processor) — نعالجها بالنيابة عنك وفقاً لتعليماتك. أنت مسؤول عن الحصول على موافقة عملائك وضمان قانونية المعالجة.
3أغراض المعالجة
نعالج بيانات عملائك حصرياً لتشغيل متجرك: معالجة الطلبات، الدفع، الشحن، التواصل، التحليلات، والامتثال الضريبي. لا نستخدم بيانات عملائك لأغراضنا التسويقية أو لأي غرض آخر دون إذنك الصريح.
4أنواع البيانات
البيانات التي نعالجها تشمل: الأسماء، عناوين البريد، عناوين الشحن، أرقام الهواتف، بيانات الدفع (مُرمّزة ولا نراها)، سجل الطلبات، عنوان IP، بيانات التصفح. لا نعالج بيانات حساسة (صحية، دينية، إلخ).
5تدابير الأمان
نطبّق تدابير تقنية وتنظيمية صارمة: تشفير AES-256 للبيانات المخزّنة، TLS 1.3 للنقل، مصادقة ثنائية للموظفين، تخزين في مراكز سعودية معتمدة، فصل منطقي للبيانات بين المتاجر، سجلات وصول كاملة.
6معالجاتو فرعيون
نستخدم معالجين فرعيين موثوقين لخدمات محددة: Amazon Web Services (الاستضافة)، Stripe وفلوسك (الدفع)، Mailgun (البريد)، Twilio (الرسائل). جميعهم ملتزمون باتفاقيات معالجة بيانات صارمة. نبلغك قبل أي تغيير جوهري.
7نقل البيانات الدولي
البيانات مخزّنة في المقام الأول في مراكز بيانات آمنة. قد تُنقل بعض البيانات (مثل تحليلات الاستخدام) لخوادم في الاتحاد الأوروبي أو أمريكا، وذلك فقط بعد التأكد من وجود ضمانات كافية (بنود نموذجية معتمدة).
8حقوق الأشخاص
نساعدك في الاستجابة لطلبات عملائك المتعلقة بـ قانون حماية البيانات اليمني: الوصول، التصحيح، الحذف، نقل البيانات، الاعتراض. عند تلقي طلب مباشر من أحد عملائك، نحوّله لك خلال 5 أيام لمتابعته.
9خرق البيانات
في حال خرق أمني يؤثر على بياناتك أو بيانات عملائك: نحقّق فوراً، نتخذ إجراءات لاحتواء الخرق، نبلغك خلال 72 ساعة من الاكتشاف، وننسق معك للإبلاغ الجهات المختصة (قوانين اليمن) والعملاء المتأثرين. نتحمّل تكاليف الإبلاغ.
10الاحتفاظ والحذف
نحتفظ ببيانات عملائك طوال فترة استخدامك للمنصة. عند إنهاء حسابك، نحذف بياناتك خلال 90 يوماً، باستثناء البيانات المالية والضريبية (نحتفظ بها 6 سنوات وفق النظام الضريبي اليمني). يمكنك طلب تصدير كل بياناتك قبل الحذف.
11التدقيق
لديك الحق في طلب تقرير عن كيفية معالجتنا لبياناتك. نوفر تقارير سنوية مجانية، ويمكنك طلب تدقيق مستقل (على نفقتك) بشرط إشعارنا قبل 30 يوماً وتوقيع اتفاقية سرية.
12التعديلات والإنهاء
قد نحدّث هذه الاتفاقية لتتوافق مع تغييرات قانون حماية البيانات اليمني أو اللوائح. نبلغك بأي تغيير جوهري قبل 30 يوماً. عند إنهاء حسابك، تنطبق فقرة الحذف (10) وتنتهي معالجتنا للبيانات الجديدة فوراً.